Aliases de credencial da Descoberta

Os aliases de credencial para Descoberta permitem que um administrador use credenciais específicas nas agendas de Descoberta. É possível configurar comportamentos para seus aliases que determinam o quão estritamente o sistema impõe seu uso.

Sem aliases de credencial, as agendas de Descoberta podem acessar todas as credenciais definidas na instância. Este comportamento pode não ser desejável em algumas circunstâncias, especialmente para credenciais com privilégios elevados. Os aliases de credencial fornecem mais controle sobre quais credenciais uma programação da Descoberta tem permissão para usar e impede a exposição desnecessária de credenciais com privilégios elevados.

Como os aliases de credencial funcionam

Uma regra de negócio chamada Inserir aliases de afinidade descoberta e cred (anteriormente denominada Inserir afinidade descoberta) é executada quando um registro é inserido na fila do ECC. A regra de negócio anexa os aliases de credencial definidos na programação de Descoberta ao probe, de modo que o MID Server possa realizar a filtragem de credencial. A primeira tarefa do MID Server é criar a lista de credenciais a serem pesquisadas. Ela filtra as credenciais por afinidade e então por marcadores, se existir algum. As afinidades vão para a parte superior da lista e os marcadores correspondentes vão para a parte inferior da lista. O MID Server itera na lista até encontrar uma credencial que funcione. O MID Server cria uma afinidade para esta credencial.

Nota:

As credenciais devem corresponder a todos os marcadores de credencial.

Se a regra de negócio determinar que existe uma afinidade para o dispositivo, a regra identificará o credential_id adequado a ser usado. Este é o sys_id do registro na tabela Credenciais [discovery_credentials]. Quando a plataforma encontrar uma afinidade com um valor de alias de credencial, definido como credential_alias na regra de negócio, a regra de negócio determinará se, ou não, a credencial referenciada pela afinidade possui o alias especificado. Em caso afirmativo, a regra de negócio seleciona o credential_id do alias e passa esse valor para o MID Server. Se a credencial não tiver o alias de credencial especificado, todas as outras afinidades existentes para o sistema de destino serão verificadas.

Crie um alias de credenciais da Descoberta

Crie o alias e adicione esse alias a uma credencial no registro de credencial. É possível adicionar uma credencial a vários aliases e adicionar várias credenciais a um único alias.

Antes de Iniciar

Função necessária: administrador, credential_admin (apenas acesso de leitura), connection_admin (apenas acesso de leitura)

Por Que e Quando Desempenhar Esta Tarefa

Uma programação da Descoberta usa apenas credenciais que estão contidas nos aliases definidos para essa programação.

Nota:

Se um alias de credencial for definido para uma programação, ele ignorará qualquer afinidade de credencial anteriormente existente entre a credencial e o destino que é descoberto em uma programação que é configurada para usar esse alias de credencial.

Procedimento

1. Crie um alias.
   1. Navegar até Conexões e Credenciais > Aliases de conexão e credencial.
   2. Clique em Nova.
   3. Insira um nome exclusivo para o alias e selecione Credencial para o Tipo de alias.
   4. Clique em Enviar.
      Aparece a lista relacionada de Credenciais. É possível adicionar novas credenciais para este alias nesta lista, mas não credenciais existentes.

      

2. Configure uma credencial para o novo alias.
   1. Navegar até Conexões e Credenciais > Credenciais.
   2. Selecione uma credencial existente da lista ou clique em Novo para criar uma nova credencial.
   3. No registro de credencial, destrave o campo Alias de credencial e selecione o alias que você criou.

      

   4. Salve ou envie o registro.
3. Retornar a Conexões e Credenciais > Aliases de conexão e credencial e abra seu novo alias.
   A credencial que você anexou ao alias agora aparece na lista relacionada.

   

4. Para criar uma credencial adicional para este alias, clique em Novo na lista relacionada e selecione um tipo de credencial.
   O nome do alias é preenchido previamente no campo Alias de credencial do registro de credencial.
5. Preencha os campos do formulário e envie o registro.